Catégorie : #SECURITE FRA
L’actualité francophone de la sécurité informatique et de la cybersécurité, traitant de l’actualité de la sécurité informatique, du piratage de systèmes et des programmes informatiques à visée malveillante.
La plupart d’entre vous laissez votre Wi-Fi grand ouvert sans vous en rendre compte
Ces mesures simples permettent d’éviter que profiteurs et pirates informatiques ne s’introduisent dans votre réseau. Source : https://www.zdnet.fr/pratique/la-plupart-dentre-vous-laissez-votre-wi-fi-grand-ouvert-sans-vous-en-rendre-compte-474347.htm#xtor=RSS-1 Date : May 05, 2025 at 07:51AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
ANSSI : publication du panorama de la cybermenace 2024
Publication du panorama 2024 de la cybermenace. Source : https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-003/ Date : May 05, 2025 at 07:49AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
50 % des appareils mobiles ne sont pas correctement sécurisés
Etude Zimperium : le mobile s’impose désormais comme le principal vecteur d’attaque visant les entreprises. Le Global Mobile Threat Report 2025 de zLabs a révélé que 50 % des appareils mobiles fonctionnent avec des systèmes d’exploitation obsolètes. Principaux enseignements : Le mobile reste le vecteur privilégié des cybercriminels Le smishing connaît une croissance rapide, représentant désormais plus des deux…
Record de cyberattaques : Cloudflare a déjà bloqué plus de 20 millions d’attaques DDoS en 2025
Les attaques DDoS se multiplient. Cloudflare tire la sonnette d’alarme et indique avoir bloqué plus de 20 millions d’attaques en l’espace de trois mois. L’entreprise américaine a même stoppé la plus puissante cyberattaque jamais enregistrée, avec un pic à 5,8 térabits par seconde, en avril. Source : https://www.01net.com/actualites/record-cyberattaques-cloudflare-bloque-plus-20-millions-attaques-ddos-2025.html Date :…
Cyberattaque contre Free : UFC-Que Choisir réclame des mesures « dissuasives » à la CNIL
L’UFC-Que Choisir monte au créneau. Suite à la fuite massive de données survenue chez Free, l’association de défense des consommateurs demande à la CNIL de se montrer intransigeante. Alors que l’enquête se poursuit, l’UFC demande des sanctions exemplaires si des manquements sont avérés, et dénonce des failles de sécurité récurrentes…
L’Anssi dresse un premier bilan des centres de réponse à incident cyber régionaux
L’Agence nationale pour la sécurité des systèmes d’information (Anssi) a publié son rapport annuel 2024. On notera plus particulièrement le focus fait par l’agence sur la montée en puissance des 15 centres de réponse à incident cyber régionaux (CSIRT), objets d’un rapport distinct. Des informations qui interviennent alors que leur…
L’Anssi piste les menaces sur les transports urbains
Après les télécoms ou la santé, l’agence nationale de la sécurité des systèmes d’information se penche (…) Source : https://www.lemondeinformatique.fr/actualites/lire-l-anssi-piste-les-menaces-sur-les-transports-urbains-96663.html Date : April 22, 2025 at 02:08PM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Les assistants IA pour le code sont un fléau pour la sécurité
Les assistants de codage à base d’IA font partie des premières réussites de la GenAI en entreprises. De plus en plus adoptés, (…) Source : https://www.lemondeinformatique.fr/actualites/lire-les-assistants-ia-pour-le-code-sont-un-fleau-pour-la-securite-96643.html Date : April 22, 2025 at 02:08PM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Cyberattaque contre Gmail : cette attaque phishing exploite une faille de Google
Une cyberattaque bien ficelée vise actuellement les utilisateurs de Gmail. Exploitant des brèches de certains outils de Google, elle encourage les internautes à communiquer les identifiants de leur compte. Source : https://www.01net.com/actualites/cyberattaque-contre-gmail-attaque-phishing-exploite-faille-google.html Date : April 23, 2025 at 09:04AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Compromission de données chez un sous-traitant : quels sont les risques des accès non sécurisés ?
Régulièrement, la CNIL communique sur des violations de données typiques inspirées d’incidents réels qui lui sont notifiés. Cette publication a pour objectif de permettre à tous les professionnels de comprendre et de prévenir les risques d’accès à des données détenues par les sous-traitants. Source : https://www.cnil.fr/fr/compromission-donnees-chez-un-sous-traitant-quels-risques Date : April 24,…
Assurer la sécurité numérique de votre franchise : stratégies et solutions
Les franchises présentent des caractéristiques qui en font des proies de choix pour les cybercriminels. L’une des raisons principales réside dans leur structure décentralisée, laquelle engendre souvent une disparité dans l’application des normes de sécurité informatique. En effet, chaque point de vente peut utiliser ses propres systèmes technologiques, rendant difficile…
Cybersécurité 2025-2027 : le plan stratégique de l’ANSSI
La cybersécurité est désormais une composante essentielle de la souveraineté numérique française. Face à l’intensification des menaces, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) a dévoilé son plan stratégique 2025-2027. Ce document ambitieux trace une feuille de route claire pour renforcer la résilience cyber du pays. Source :…
Intelligence artificielle et services publics : la CNIL publie le bilan de son « bac à sable »
La CNIL publie les recommandations faites aux organismes accompagnés dans le cadre du « bac à sable » 2023-2024 dédié aux projets d’IA appliqués à des services publics. L’objectif est d’en faire bénéficier l’ensemble de l’écosystème en soutenant l’innovation. Source : https://www.cnil.fr/fr/bilan-bac-a-sable-IA-services-publics Date : April 14, 2025 at 09:34AM Tag(s) : #NUMERIQUE…
Cartographier les risques de l’IA : une priorité stratégique pour les entreprises
Face à l’essor des usages non maîtrisés et à la pression réglementaire croissante, la capacité à anticiper, documenter et contrôler les impacts de ces technologies devient un enjeu central de gouvernance. Une nouvelle discipline s’impose: la cartographie des risques IA. Des projets IA partout, une visibilité nulle Dans de nombreuses…
80 000 sites piratés : comment un bot propulsé par l’IA a inondé le web de spam
Si le spam n’est pas une nouveauté dans l’écosystème numérique, on aurait pu penser que l’intelligence artificielle allait permettre d’améliorer la détection de ces derniers. Malheureusement, comme le révèle une étude de l’entreprise SentinelOne, l’IA aurait justement contribué à déployer massivement le spam sur le web. Avec près de 80…
Cybersécurité : « L’IA est fondamentalement meilleure pour les défenseurs que pour les attaquants », Vasu Jakkal, Microsoft
La patronne de la sécurité chez Microsoft en est persuadée : l’intelligence artificielle va redonner l’avantage aux entreprises face aux cyberattaquants. Un renversement de situation rendu possible par les quantités de données dont disposent les défenseurs, et grâce auxquelles les agents IA peuvent s’améliorer en permanence. Source : https://www.usine-digitale.fr/article/cybersecurite-l-ia-est-fondamentalement-meilleure-pour-les-defenseurs-que-pour-les-attaquants-vasu-jakkal-microsoft.N2230637 Date…
Lancement d’une concertation sur les outils d’enregistrement et de relecture de session de navigation
Dans sa démarche d’accompagnement et de régulation de l’innovation, la CNIL organise une concertation avec les parties prenantes sur les outils d’enregistrement et de relecture de session de navigation. L’objectif est d’établir des recommandations pratiques pour les acteurs concernés. Source : https://www.cnil.fr/fr/concertation-outils-denregistrement-relecture-session-de-navigation Date : April 10, 2025 at 08:01AM Tag(s)…
OpenAI réalise son premier investissement en cybersécurité avec Adaptive Security
Face à la multiplication des attaques utilisant l’IA générative, OpenAI passe à l’offensive en matière de sécurité. Le géant de l’intelligence artificielle vient de co-diriger un tour de financement de 43 millions de dollars dans Adaptive Security, une startup new-yorkaise spécialisée dans la simulation d’attaques IA pour former les employés….
5 outils de confiance pour préserver la confidentialité et l’anonymat de nos conversations en ligne
La confidentialité est essentielle. Ces applications et services vous aident à communiquer sans exposer votre identité ou vos données aux regards indiscrets. Source : https://www.zdnet.fr/pratique/5-outils-de-confiance-pour-preserver-la-confidentialite-et-lanonymat-de-nos-conversations-en-ligne-411441.htm#xtor=RSS-1 Date : April 08, 2025 at 08:56AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Rançongiciel, compromission de compte, typosquattage ; premier bilan pour les CSIRT territoriaux
Les quinze centres de réponse à incidents cyber territoriaux sont désormais tous en activité. Voici ce qu’ils remontent du terrain. Source : https://www.zdnet.fr/actualites/rancongiciel-compromission-de-compte-typosquattage-premier-bilan-pour-les-csirt-territoriaux-411114.htm#xtor=RSS-1 Date : April 03, 2025 at 08:05AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print